🔍 CVE-2016-10380

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 칩셋을 사용하는 Android 기기의 Linux 커널에서 UE(사용자 장비)가 보호되지 않은 MeasurementReport를 전송하여 기기의 위치 정보가 노출될 수 있는 취약점입니다. 공격자가 네트워크 신호를 감시하면 피해자의 정확한 위치를 파악할 수 있습니다.

💡 쉬운 설명

안드로이드 폰이 기지국과 통신할 때 신호 세기 정보를 보내는데, 이 정보가 암호화되지 않아 누구나 당신의 위치를 추적할 수 있습니다. 무선 신호 감지 기술만 있으면 당신이 어디에 있는지 알 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send unprotected MeasurementReports revealing UE location.

📍 영향받는 시스템

Qualcomm 칩셋 기반 Android 기기 (CAF 커널 사용, 2016년 이전 대부분의 안드로이드 폰)

⚔️ 공격 벡터

네트워크 신호를 감지하는 RF(무선주파수) 장비로 보호되지 않은 MeasurementReport 패킷을 가로채서 위치 삼각측량

🛡️ 대응 방법

Qualcomm 보안 패치 및 Android 업데이트 설치 (2016년 이후 보안 업데이트)

🔧 검증 코드

Baseband 모델, 커널 버전, 보안 패치 날짜가 표시됩니다. 2016년 6월 이후 보안 패치가 있으면 패치됨. 명령어가 실행되지 않으면 일반 Linux 시스템으로 모바일 기기가 아닙니다.

Shell / Script 
getprop ro.baseband && uname -r && getprop ro.build.version.security_patch 2>/dev/null | grep -E '[0-9]{4}-[0-9]{2}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel